隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们仅在必要的最小范围内收集以下类别的信息，以保障基本功能的正常运行和账号安全。

1. 您主动提供的信息

• 注册信息：手机号码、邮箱地址（选填）、用户名、登录密码（经MD5加盐加密存储）。
• 实名认证信息：根据防沉迷政策要求，我们需收集您的真实姓名、身份证号码。该信息仅用于与公安部身份认证系统进行比对，我们不会明文存储您的完整身份证号，仅保留哈希值。
• 支付信息：当您进行虚拟货币充值时，支付渠道（微信/支付宝/苹果IAP）会返回交易流水号及支付金额，但我们不收集您的银行卡号或第三方支付账户全量信息。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址（仅安卓）、屏幕分辨率。
• 日志信息：您使用游戏功能时的操作日志，包括登录时间、IP地址、网络类型（Wi-Fi/4G/5G）、崩溃日志。
• 对局数据：牌局记录、胡牌类型、出牌时间戳。该数据用于反作弊分析和客服争议处理。

我们承诺不会收集与游戏功能无关的个人敏感信息，如通讯录、相册、地理位置（除非您主动开启附近的人功能）。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的，未经您的单独同意，我们不会将信息用于其他用途。

1. 提供核心服务：创建并维护您的游戏账号，实现跨设备同步进度，确保对局匹配的公平性。
2. 安全风控：利用设备信息和日志数据建立反作弊模型，识别并拦截外挂程序、脚本机器人及盗号行为。我们会对异常IP登录进行二次验证。
3. 个性化推荐：基于您的对局偏好（如常玩的地方规则），在游戏内推荐您可能感兴趣的活动或赛事。我们不会向第三方广告商出售您的个人画像。
4. 法律合规：根据监管要求，保留用户日志不少于6个月，配合司法机关进行数据调取。

我们采用"数据最小化"原则进行内部数据挖掘，例如分析用户留存率时，仅使用脱敏后的聚合数据，不涉及个人身份信息。

三、Cookie 与类似追踪技术说明

为提升访问速度与识别登录状态，麻将胡了平台网站及游戏客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）。

• 会话Cookie：用于维持您登录官网时的会话状态，关闭浏览器后自动失效，有效期不超过24小时。
• 持久Cookie：用于记住您的语言偏好与界面设置，有效期最长为365天。您可以通过浏览器设置清除。
• 第三方统计SDK：我们集成了友盟+（Umeng）统计SDK，该SDK会收集设备MAC地址、唯一设备标识符（IMEI）以提供崩溃分析、运营统计服务。友盟的隐私政策可在其官网查阅。
• 不追踪信号：目前我们暂不支持浏览器的"Do Not Track"（请勿追踪）信号，但您可以通过调整浏览器Cookie权限来限制追踪。

我们不会在游戏内使用任何跨站追踪Cookie来收集您在其他网站的活动记录。

四、第三方数据共享政策

我们严格限制对外共享您的个人信息。仅在以下特定且必要的情形下，我们会向第三方提供必要的数据片段，并要求其签署严格的保密协议。

除上述场景外，我们不会向任何无关第三方出售、出租或共享您的个人信息。在涉及合并、收购或资产转让时，我们将要求新主体继续履行本政策的承诺。

五、您的权利：访问、修改与删除

根据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过游戏内"设置"→"账号安全"或发送邮件至 [email protected] 行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求将收取合理的人工成本费（每次10元）。
• 更正权：如发现您的手机号、邮箱等注册信息有误，您可以随时在账号设置中自行修改。实名认证信息原则上不可自行修改，如确属登记错误，需联系客服提交证明。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：您主动注销账号、我们违反法律法规收集信息、我们停止运营超过3个月。注销账号后，您的所有游戏数据（包括金币、段位）将立即清空且不可恢复。
• 撤回同意权：对于非必要的个性化推荐功能，您可以在"设置"→"隐私中心"中一键关闭。
• 注销权：在游戏内"设置"→"账号安全"→"注销账号"，系统会进行二次确认及15天冷静期，冷静期内可撤销注销申请。

我们将在15个工作日内对您的请求进行响应。对于明显无意义或重复过度的请求，我们有权拒绝并说明理由。

六、信息安全保障措施

我们采用了